wagyew.xyz
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von wagyew.xyz
wagyew.xyz scheint eine kürzlich registrierte Website zu sein, die auf einer .xyz-Domain gehostet wird, mit einer Infrastruktur, die auf ein modernes JavaScript-basiertes Frontend hindeutet. Die entdeckten Asset-Pfade deuten darauf hin, dass sie möglicherweise ein Framework verwendet, das gebündelte statische Chunks ausliefert, und die referenzierten Domains legen Verbindungen zu externen Anwendungs- oder Bereitstellungsdiensten nahe. Allein anhand der Domain-Zeichenfolge sind das Branding und der Zweck der Website nicht unmittelbar klar, und in den bereitgestellten Scandaten gibt es keinen starken Hinweis auf eine etablierte Organisation dahinter.
Der Scan-Kontext zeigt keine Hinweise auf eine ausgereifte öffentliche Webpräsenz wie ein Traffic-Ranking, eine lange Registrierungshistorie oder klar identifizierte Betreiberangaben. Ein markierter Dateipfad verweist auf "wagyu.wtf/sol.svg", was auf wiederverwendete Assets, Weiterleitungen oder verknüpfte Inhalte im Zusammenhang mit einer anderen Domain hindeuten könnte, aber die verfügbaren Daten reichen nicht aus, um die genaue Beziehung zu bestimmen. Insgesamt scheint es sich um eine wenig bekannte, neu eingerichtete Webpräsenz mit begrenzter Transparenz hinsichtlich Eigentümerschaft und Zweck zu handeln.
Sicherheitsbewertung für wagyew.xyz
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge bei dieser Domain. Sie wurde von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Scanner sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus kennzeichnete ein Malware-Scan die Website als verdächtig und identifizierte 2 markierte Elemente, obwohl die Bedrohungsnamen generisch waren und nicht einer bestimmten Malware-Familie zugeordnet wurden. Die Domain ist außerdem relativ neu, weist kein beobachtetes Traffic-Ranking auf und verfügt in den bereitgestellten Ergebnissen über keine gültige oder erkennbare SSL/TLS-Konfiguration, was die Unsicherheit für Besucher zusätzlich erhöhen kann.
Gleichzeitig waren einige Reputationsquellen zum Zeitpunkt dieses Scans unauffällig: Große Bedrohungsdatenbanken und Blacklist-Prüfungen meldeten keine Einträge, und die IP der Domain war nicht in den geprüften Mail-Reputations-Blocklisten aufgeführt. Dennoch ist der Multi-Engine-Konsens zu Phishing ein stärkeres Signal als das saubere DNSBL-Ergebnis, insbesondere bei einer jungen Domain mit geringer Reputation. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist ungefähr 172 Tage alt und über Spaceship, Inc. registriert, mit aktiviertem DNSSEC und Nameservern auf launch1.spaceship.net und launch2.spaceship.net gesetzt. Sie wird zur IP-Adresse 185.165.169.123 aufgelöst und von FlokiNET in Bukarest, Rumänien, gehostet. Die Website scheint JavaScript-Bundle-Dateien aus internen _next/static-Pfaden zu laden, was üblicherweise mit einem modernen Frontend-Framework verbunden ist.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS in den Scandaten ungültig zu sein scheint oder fehlt, wobei keine bestätigten Informationen zu Protokoll oder Zertifikatsablauf verfügbar sind. Die Webserver-Software wurde nicht identifiziert. Obwohl die DNSSEC-Signierung ein positives Integritätssignal für DNS ist, gleicht sie die wichtigeren Bedenken hinsichtlich Phishing-Erkennungen, des jüngsten Domain-Alters und der zum Zeitpunkt dieses Scans beobachteten fehlenden oder fehlkonfigurierten HTTPS-Einrichtung nicht aus.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?